政府?dāng)?shù)據(jù)云存儲(chǔ)風(fēng)險(xiǎn)待化解
如果不能對(duì)數(shù)據(jù)進(jìn)行有效管理,云存儲(chǔ)下政府?dāng)?shù)據(jù)的風(fēng)險(xiǎn)將會(huì)加大,大數(shù)據(jù)一旦失控,國(guó)家數(shù)據(jù)主權(quán)受到威脅,國(guó)家安全也將面臨極高的風(fēng)險(xiǎn)。
■賀瓊瓊
現(xiàn)代社會(huì),政府的公共決策逐漸基于數(shù)據(jù)和分析做出。為了更好地履行職責(zé),政府需要存儲(chǔ)大量的個(gè)人數(shù)據(jù)用于公共決策;為了實(shí)現(xiàn)信息公開(kāi),政府需要公開(kāi)大量的公共數(shù)據(jù)以滿足民眾的知情權(quán);基于反恐和國(guó)家利益考慮,政府還需要挖掘大量的數(shù)據(jù)以保證國(guó)家安全。數(shù)據(jù)成為國(guó)家重要的戰(zhàn)略資源。
隨著云計(jì)算技術(shù)的飛速發(fā)展,云存儲(chǔ)逐步興起并成為一種趨勢(shì)。云計(jì)算強(qiáng)大的計(jì)算與存儲(chǔ)能力不僅有助于政府提升數(shù)據(jù)存儲(chǔ)效率,打破數(shù)據(jù)壁壘,實(shí)現(xiàn)數(shù)據(jù)資源的集聚、融合與共享,也有助于政府挖掘數(shù)據(jù),實(shí)現(xiàn)社會(huì)的高效管理和數(shù)據(jù)開(kāi)放。同時(shí),近年來(lái)數(shù)據(jù)泄露事件的頻頻出現(xiàn)也對(duì)政府?dāng)?shù)據(jù)安全敲響了警鐘,政府?dāng)?shù)據(jù)云存儲(chǔ)面臨一系列的法律問(wèn)題和風(fēng)險(xiǎn)。
云技術(shù)的不兼容致使政府?dāng)?shù)據(jù)遷移困難
在本地存儲(chǔ)模式下,政府將數(shù)據(jù)存儲(chǔ)在軟件或硬件上,政府可以編輯、復(fù)制和刪除數(shù)據(jù),可以隨時(shí)將數(shù)據(jù)轉(zhuǎn)移到其他存儲(chǔ)工具上,數(shù)據(jù)的控制權(quán)掌握在政府自己手中。在云存儲(chǔ)模式下,數(shù)據(jù)存儲(chǔ)不再單純使用個(gè)人計(jì)算機(jī),政府將數(shù)據(jù)存儲(chǔ)在云服務(wù)商的遠(yuǎn)端服務(wù)器中,這就可以通過(guò)各種形式的“端”訪問(wèn)云端的數(shù)據(jù),并進(jìn)行編輯、復(fù)制和刪除等應(yīng)用,但不能自行取回并遷移數(shù)據(jù)。實(shí)踐中,云服務(wù)商往往通過(guò)服務(wù)合同加以限制或設(shè)置高額的遷移費(fèi)來(lái)阻止數(shù)據(jù)遷移。即使是對(duì)云服務(wù)商的服務(wù)不滿意或者數(shù)據(jù)存儲(chǔ)狀態(tài)不安全,政府也很難順利地遷出數(shù)據(jù)。更為重要的是,目前有關(guān)云服務(wù)的技術(shù)標(biāo)準(zhǔn)并未落實(shí),各個(gè)云服務(wù)系統(tǒng)不一致甚至不相容,這在一定程度上會(huì)造成個(gè)別云服務(wù)商的壟斷,導(dǎo)致政府?dāng)?shù)據(jù)遷移在技術(shù)上無(wú)法實(shí)現(xiàn)。
云數(shù)據(jù)挖掘和分析易導(dǎo)致公權(quán)力濫用和大規(guī)模隱私侵權(quán)
近年來(lái),一些國(guó)家政府?dāng)?shù)據(jù)存取導(dǎo)致個(gè)人隱私侵權(quán)的事件時(shí)有發(fā)生。例如,2013年曝光的美國(guó)“棱鏡門(mén)”事件,美國(guó)幾大企業(yè)聯(lián)合呼吁政府停止大規(guī)模采集數(shù)據(jù),恢復(fù)民眾對(duì)網(wǎng)絡(luò)的信任感。多個(gè)民間組織甚至聯(lián)合起訴美國(guó)政府和國(guó)家安全部門(mén),強(qiáng)烈譴責(zé)其違反美國(guó)憲法第四修正案,侵犯了公民個(gè)人隱私,并最終迫使美國(guó)政府保證只在美國(guó)外國(guó)情報(bào)監(jiān)視法庭批準(zhǔn)下收集與恐怖主義有關(guān)的通訊數(shù)據(jù)。
云存儲(chǔ)的優(yōu)勢(shì)不僅在于方便政府收集和使用數(shù)據(jù),還在于能幫助政府整合不同機(jī)構(gòu)和部門(mén)的數(shù)據(jù),對(duì)海量數(shù)據(jù)進(jìn)行存儲(chǔ)、分析和挖掘,從而準(zhǔn)確預(yù)測(cè)民眾的公共服務(wù)需求,為政府的公共決策提供信息和數(shù)據(jù)支持。但政府是否有資格對(duì)其所收集的數(shù)據(jù)進(jìn)行二次分析和重新整理形成新的數(shù)據(jù)?如果政府濫用數(shù)據(jù),其數(shù)據(jù)收集和分析的結(jié)果侵害到公民的個(gè)人隱私應(yīng)如何處置?目前,我國(guó)沒(méi)有國(guó)家層面的數(shù)據(jù)保護(hù)法。2012年,全國(guó)人大《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》雖然明確了大數(shù)據(jù)時(shí)代信息使用的原則,但對(duì)于云數(shù)據(jù)挖掘和大數(shù)據(jù)分析都缺乏明確規(guī)定。
個(gè)人的隱私權(quán)應(yīng)該得到尊重,個(gè)人對(duì)數(shù)據(jù)的再利用應(yīng)有知情權(quán)和決定權(quán)。在當(dāng)前現(xiàn)行法律對(duì)政府?dāng)?shù)據(jù)收集和挖掘缺乏應(yīng)有規(guī)制的情況下,政府?dāng)?shù)據(jù)存儲(chǔ)權(quán)利濫用和隱私侵權(quán)存在更大的風(fēng)險(xiǎn)。
云存儲(chǔ)的虛擬性和跨國(guó)性易導(dǎo)致政府喪失數(shù)據(jù)主權(quán)
云計(jì)算以虛擬計(jì)算技術(shù)為核心,云存儲(chǔ)狀態(tài)下,用戶的數(shù)據(jù)所有權(quán)與數(shù)據(jù)控制權(quán)分離,用戶可以訪問(wèn)自己存儲(chǔ)在云端的數(shù)據(jù),但數(shù)據(jù)的控制權(quán)則掌握在提供云存儲(chǔ)服務(wù)的服務(wù)商手中,政府必須依賴云服務(wù)商來(lái)定位和限制其數(shù)據(jù)的位置。為了避免數(shù)據(jù)丟失和運(yùn)行中斷,云服務(wù)商往往在不同國(guó)家建立不同的數(shù)據(jù)中心,政府?dāng)?shù)據(jù)在不同國(guó)家間傳輸和處理,并被備份在不同的數(shù)據(jù)中心。這些數(shù)據(jù)中心可能位于本國(guó),也可能跨越國(guó)境而存在。除此之外,這些跨越國(guó)境的數(shù)據(jù)還可能遭受他國(guó)政府的攔截、搜查和扣押,即使是與云服務(wù)商簽訂了保密和服務(wù)協(xié)議,仍無(wú)法避免外國(guó)政府的行政執(zhí)法。
例如,根據(jù)美國(guó)《愛(ài)國(guó)者法案》的規(guī)定,只要數(shù)據(jù)被認(rèn)為與國(guó)家安全有關(guān),總部設(shè)于美國(guó)境內(nèi)的供應(yīng)商在世界任何地方、任何數(shù)據(jù)中心存儲(chǔ)的任何數(shù)據(jù)都要接受美國(guó)安全機(jī)構(gòu)的審查。2013年12月,向全球一百多個(gè)國(guó)家和地區(qū)提供云服務(wù)的微軟公司就面臨著這樣的要求。美國(guó)政府發(fā)布搜查令,要求微軟公司提供用戶的數(shù)據(jù)資料,盡管這些數(shù)據(jù)并沒(méi)有被存放在微軟公司位于美國(guó)的服務(wù)器,而是位于愛(ài)爾蘭都柏林的服務(wù)器中。
如何確保政府?dāng)?shù)據(jù)的安全性和完整性?政府是否有權(quán)獲取本國(guó)云服務(wù)商存儲(chǔ)在境外的數(shù)據(jù)?如果政府?dāng)?shù)據(jù)被存儲(chǔ)在境外的數(shù)據(jù)中心,處于他國(guó)的司法管轄權(quán)下,會(huì)有何種風(fēng)險(xiǎn)?“棱鏡門(mén)事件”不僅激起了美國(guó)民眾對(duì)個(gè)人隱私更高的關(guān)注,更是敲響了各國(guó)政府關(guān)于數(shù)據(jù)安全的警鐘,加深了政府對(duì)云存儲(chǔ)下數(shù)據(jù)主權(quán)的擔(dān)憂。
目前,關(guān)于跨境數(shù)據(jù)的管轄權(quán)問(wèn)題缺乏統(tǒng)一的國(guó)際協(xié)議。為了保護(hù)本國(guó)數(shù)據(jù),各國(guó)的數(shù)據(jù)保護(hù)立法幾乎都將自身的數(shù)據(jù)管轄權(quán)進(jìn)行擴(kuò)張,主張自己完全的數(shù)據(jù)主權(quán),這樣難免會(huì)使政府面臨各國(guó)司法管轄權(quán)的爭(zhēng)議,導(dǎo)致各國(guó)在數(shù)據(jù)管轄權(quán)上的混亂。雖然有些國(guó)家采取一定的措施來(lái)弱化數(shù)據(jù)遠(yuǎn)程存儲(chǔ)和處理的虛擬化對(duì)國(guó)家數(shù)據(jù)主權(quán)和國(guó)家利益的影響,但當(dāng)前網(wǎng)絡(luò)和數(shù)據(jù)的控制權(quán)主要集中于一些大型數(shù)據(jù)中心,而這些大型數(shù)據(jù)中心又歸屬于幾個(gè)主要的西方發(fā)達(dá)國(guó)家。聯(lián)合國(guó)貿(mào)易與發(fā)展會(huì)議《2013年信息經(jīng)濟(jì)報(bào)告:云經(jīng)濟(jì)與發(fā)展中國(guó)家》指出,云計(jì)算為數(shù)據(jù)存取提供了更大的存儲(chǔ)空間,但發(fā)展中國(guó)家與發(fā)達(dá)國(guó)家無(wú)論是在服務(wù)器,還是在國(guó)家數(shù)據(jù)中心的數(shù)量上都存在較大的“數(shù)字中心鴻溝”。如果不能對(duì)數(shù)據(jù)進(jìn)行有效管理,云存儲(chǔ)下政府?dāng)?shù)據(jù)的風(fēng)險(xiǎn)將會(huì)加大,大數(shù)據(jù)一旦失控,國(guó)家數(shù)據(jù)主權(quán)受到威脅,國(guó)家安全也將面臨極高的風(fēng)險(xiǎn)。
數(shù)據(jù)是政府決策的重要依據(jù)。我們需要充分利用云存儲(chǔ)的技術(shù)優(yōu)勢(shì)推動(dòng)政府公共數(shù)據(jù)實(shí)現(xiàn)數(shù)據(jù)資源融合與共享,努力提升政府的服務(wù)質(zhì)量和效率,更要處理好公民個(gè)人隱私與政府?dāng)?shù)據(jù)權(quán)的平衡,并積極維護(hù)國(guó)家數(shù)據(jù)安全。
分享到微信 ×
打開(kāi)微信,點(diǎn)擊底部的“發(fā)現(xiàn)”,
使用“掃一掃”即可將網(wǎng)頁(yè)分享至朋友圈。